Trezor xác nhận viên trùm ẩm ở Wallet CryptoBilis-Bán có thể trộm mật mã phục hồi

Trezor xác nhận ba wallet Safe 5 mua từ nhà bán lại CryptoBilis chứa một viên trùm Ẩm có thể sao chép mật mã phục hồi. Viên trùm đọc mật mã từ màn hình wallet và gửi qua mạng di động đến máy chủ do kẻ tấn công kiểm soát. Công ty đã phát hành bản cập nhật firmware 2.13.1 để ngăn chặn việc sao chép, nhưng không bảo vệ sao chép trước khi cập nhật.

Nội dung chính

• Trezor xác nhận ba wallet Safe 5 mua từ nhà bán lại CryptoBilis chứa viên trùm Ẩm.
• Viên trùm đọc mật mã phục hồi từ màn hình wallet và gửi qua mạng di động.
• Bản cập nhật firmware 2.13.1 đã được phát hành để ngăn chặn việc sao chép.
• Công ty đã không nhận được báo cáo về việc mất tiền từ những người mua wallet.
• Công ty khuyên người dùng chuyển tiền đến wallet mới với mật mã phục hồi mới.
• Công ty đã giảm mạng nhà bán lại khoảng 80%.

Chi tiết sự việc

trezor xác nhận viên trùm ẩm ở wallet cryptobilis-bán có thể trộm mật mã phục hồi. ba trezor safe 5 wallets mua từ reseller cryptobilis chứa implant, một mạch bổ sung có thể sao chép các câu khẩu hiệu phục hồi. trezor cho biết implant đọc câu khẩu hiệu từ màn hình wallet và gửi qua mạng di động đến máy chủ do nhóm tấn công kiểm soát.

taczanek, kỹ sư của trezor, đã phân tích firmware của implant. implant ngồi giữa main board và màn hình của safe 5, không thay đổi gì trên wallet, bao gồm firmware và secure element. implant sao chép câu khẩu hiệu khi wallet hiển thị nó trong quá trình sao chép và khi ai đó nhập nó để khôi phục wallet.

firmware cập nhật 2.13.1 đã được phát hành tuần này, ngăn chặn implant từ việc sao chép bất cứ điều gì trên wallet chạy firmware này. trezor khuyên người dùng di chuyển tiền của họ đến một wallet mới với câu khẩu hiệu phục hồi mới. khôi phục câu khẩu hiệu cũ vào một wallet khác không giải quyết vấn đề.

người dùng không nên thiết lập một wallet chưa sử dụng từ reseller và không bao giờ nhập câu khẩu hiệu phục hồi vào một wallet. giữ wallet và liên hệ với trezor support, công ty cung cấp một wallet trezor mới cho bất kỳ ai đã mua từ reseller từ tháng 3. liên hệ support nếu không chắc về nguồn gốc của wallet.

Trezor đang điều tra vụ việc. Công ty sẽ cập nhật thông tin nếu xác nhận có vi khuẩn ẩm ở ví CryptoBilis-Bán ngoài các ví của nhà phân phối hoặc Safe 5, nhận được báo cáo về số tiền mất liên quan đến vi khuẩn ẩm, hoặc phát hành bảo vệ mới.

Trezor cũng sẽ thông báo nếu có bất kỳ vi khuẩn ẩm nào được phát hiện trong ví của nhà phân phối hoặc Safe 5, hoặc nếu có báo cáo về việc mất tiền liên quan đến vi khuẩn ẩm.

Cybersecurity Webinars

Webinar về an ninh mạng

Your SOC có điểm mù về danh tính. Đây là cách khắc phục

Học cách đóng kín các khoảng trống quan trọng về khả năng nhìn thấy danh tính trong SOC của bạn, phát hiện mối đe dọa ẩn và tăng tốc phản ứng sự cố trên cả con người, máy móc và AI.

Webinar về đánh giá khả năng sẵn sàng của AI

Đánh giá khả năng sẵn sàng của AI

Học cách đánh giá khả năng sẵn sàng của AI, tăng cường khả năng nhìn thấy bề mặt tấn công và chuẩn bị cho các mối đe dọa mới xuất hiện trong webinar này.

Khung thời gian đóng cửa của cửa sổ vá lỗi đã sụp đổ: Tại sao bảo vệ thời gian thực là hàng rào phòng thủ đầu tiên chống lại các cuộc tấn công do AI dẫn dắt

Bề mặt tấn công của bạn đang mở rộng nhanh hơn so với khả năng phản ứng của đội của bạn

Toán học của lợi nhuận của nhà quản lý dịch vụ đa ngành: Nhà tiếp thị kỹ thuật mới của bạn có thể đã được tuyển dụng

Đối tượng bị ảnh hưởng

Wallet Safe 5 mua từ nhà bán lại CryptoBilis

Khuyến nghị

• Di chuyển tiền đến wallet mới với mật mã phục hồi mới.
• Không sử dụng wallet mua từ nhà bán lại CryptoBilis.
• Không nhập mật mã phục hồi vào wallet.
• Liên hệ hỗ trợ Trezor nếu không chắc chắn nguồn wallet.
• Không kiểm tra hoặc mở wallet để kiểm tra.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn The Hacker News. Vui lòng đối chiếu bài gốc trước khi sử dụng.